网络工程师模拟试题2及答案(下午题)

网络工程师模拟试题2及答案(下午题)●试题一阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。【说明】二层隧道协议L2TP(Layer2TunnelingProtocol)是一种基于点对点协议PPP的二层隧道协议。某网络结构如图2所示，采用L2TP来实现网络安全。图2网络结构图［问题1］在由L2TP构建的VPN中，主要由(1)和(2)两种类型的服务器构成。1．将图2中(1)和(2)处空缺名称填写在答题纸的相应位置。2．相对于L2TP，另一种构建VPN的方式是什么？［问题2］某路由器(在图2中没有标出)的部分配置信息如下所示，请解释其中注明部分的含义。…!usernamesp_lacpassword7104D000A0618usernameBobpassword70605063241F41!vpdnetable第(1)处!vpdnguoup1第(2)处!acceptdislin12tpvirtual-template1remotesplac第(3)处localnameBob第(4)处!lcprenegotiationalways第(5)处!no12tptunmelauthentication第(6)处●试题一［问题1］【答案】1．(1)LAC(L2TPAccessConcentrator或L2TP访问集中器)(2)LNS(L2TPNetworkSetver或L2TP网络服务器)2．由IPsec构建［问题2］【答案】(1)启用VPDN功能(2)创建VPDN组1，并进入VPDN组1配置模式(3)接受L2TP通道连接请求，并根据virtual-templatel创建virtual-access接口，远端主机为splac(4)指定隧道本端名称为Bob(5)LNS与client之间重新协商(6)取消L2TP通道验证功能●试题二如今无线技术发展迅速，请回答下面关于无线通信方面。［问题1］请列举IEEE802．11b的两种工作模式。［问题2］提高WLAN的安全性有哪些措施。［问题3］列举蓝牙产品采用的主要技术内容。●试题二［问题1］【答案】点对点模式和基本模式。［问题2］【答案】(1)采用调跳频、扩频无线传输技术。(2)设置严密的用户口令及认证措施，防止非法用户入侵。(3)设置附加的第三方数据加密方案，即使被窃听也难于理解内容。(4)采取网络隔离及网络认证措施。［问题3］【答案】蓝牙产品采用跳频技术来抗信号衰落；采用快跳频和短分组技术来有效地减少同频干扰，提高通信的安全性；采用前向纠错编码技术来在远距离通信时减少随即噪声的干扰。●试题三回答以下问题。［问题1］远程访问服务所使用到的AAA技术中的3个A分别指代什么？［问题2］简述无线接入技术的实现主要基于哪几种类型的技术？●试题三［问题1］【答案】3个A分别指：Authentication,认证；Authorization,授权；Accounting,记帐。［问题2］【答案】主要有蜂窝技术、数字无绳电话、点对点微波技术和卫星技术。●试题四阅读以下说明，回答问题1～3，将解答填入答题纸的对应栏内。【说明】Windows组网是指把Windows终端和服务器连接起来。如图3所示给出了在Windows操作系统中的典型LAN配置。图3LAN配置图［问题1］在OSI参考模型有哪几层?［问题2］NetBIOS包括哪些服务功能?［问题3］Windows组网中采用什么工具来实现域的创建和管理?在什么情况下需要设置主域?●试题四［问题1］【答案】OSI参考模型分为七层，从底向上依次为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。［问题2］【答案】从其功能上来讲，NetBIOS可以看作是一组进程间通信服务(IPC)，这些服务可以分为4类：名字服务、会话服务、数据报服务和其他服务。?名字服务获取和发布源名字。?会话服务通过命令为一对NetBIOS应用来建立双工、连续、可靠的连接。?数据报服务通过对组名的广播或者通过点到点的方式直接投送到独立的名字，在两个参与者之间传送消息。?其他服务提供复位网卡、获取网卡状态等功能。［问题3］【答案】通过PDC(主域控制器)工具来实现域的创建和管理，该进程运行在WindowsNTServer上。主域被其他域信任，但主域不信任其他域。当有些部门要单独控制它们拥有的资源但又要求保持集中身份验证时，需要设置主域。●试题五X．25规范对应OSI参考模型中的3层，X．25的第3层描述了分组的格式及分组交换的过程。X．25的第2层由LAPB(LinkAccessProcedure，Balanced)实现，它定义了用于DTE／DCE连接的帧格式。X．25的第1层定义了电气和物理端口特性。在以下实例中每两个路由器间均通过svc实现连接，如图4所示。图4路由器连接图各路由器的配置如下：Router1：interfaceSerial0encapsulationx25ipaddress192.200.10.1.255.255.255.0x25address110101x25htc16x25nvc2x25mapip192．200．10．2110102broadcastx25mapip192．200．10．3110103broadcast!Router2：interfaceSerial0encapsulationx25ipaddress192．200．10．2255．255．255．0x25address110102x25htc16x25nvc2x25mapip192．200．10．1110101broadcastx25mapip192．200．10．3110103broadcast!Router3：imetfaceSerial0encapsulationx25ipaddress192．200．10．3255．255．255．0x25addrass110103x25htc16x25nvc2x25mapip192．200．10．1110101broadcastx25mapip192．200．10．2110102broadcast!［问题1］X．25网络设备分为哪几类?［问题2］解释配置中画线部分内容含义?●试题五［问题1］【答案】X．25网络设备分为数据终端设备(DTE)、数据电路终端设备(DCE)及分组交换设备(PSE)。［问题2］【答案】Router1：interfaceSerial0encapsulationx25//设置X．25封装ipaddress192．200．10．1255．255．255．0//设置Serial0口ip地址为192．200．10．1，子网掩码为255．255．255．0x25address110101//设置X．121地址为110101x25htc16//设置最大的双向虚电路数为16x25nvc2//设置一次连接可同时建立的虚电路数为2x25mapip192．200．10．2110102broadcast//设置ip地址与x．121地址映射。对方路由器地址为192．200．10．2，对方的x．121地址为110102，并且允许在x．25线路上传送路由广播信息x25mapip192．200．10．3110103broadcast